?

view point 技術(shù)視點(diǎn)

淺談淮南廣播電視臺(tái)網(wǎng)絡(luò)安全

發(fā)布時(shí)間:2014-08-11 08:56:37     閱讀次數(shù):4739

   在我國(guó),廣播電視作為黨和國(guó)家的喉舌處于一個(gè)十分重要的地位,安全播出是廣播電視臺(tái)一切工作的重中之重。電視播出系統(tǒng)是電視臺(tái)內(nèi)、外信號(hào)的匯集中樞,擔(dān)負(fù)著向外界轉(zhuǎn)播整個(gè)電視臺(tái)節(jié)目的任務(wù),是電視臺(tái)直接面向廣大觀眾的窗口。所以要求播出系統(tǒng)穩(wěn)定、易于操作、安全可靠。安全是基礎(chǔ),安全播出是電視臺(tái)播出部門(mén)的首要工作。要做到安全播出,對(duì)播出系統(tǒng)進(jìn)行科學(xué)的管理是很重要的。安全播出的基本要求是不停播、不錯(cuò)播、不間斷。由于任何一個(gè)環(huán)節(jié)出現(xiàn)故障導(dǎo)致播出中斷,甚至造成播出事故,不僅影響播出的安全,還會(huì)影響到電視臺(tái)的形象,所以作為廣播電視工程技術(shù)人員,要采取各種有效措施,做好安全播出工作

隨著電視相關(guān)技術(shù)的不斷發(fā)展,電視節(jié)目的播出對(duì)節(jié)目質(zhì)量及各種技術(shù)指標(biāo)的要求越來(lái)越高,傳統(tǒng)的錄像機(jī)播出和盤(pán)帶模擬播出已經(jīng)無(wú)法跟上現(xiàn)代電視播出發(fā)展的步伐。大容量存儲(chǔ)技術(shù)、數(shù)據(jù)傳輸技術(shù)以及視頻壓縮技術(shù)都日臻成熟,而淮南電視臺(tái)也在進(jìn)行全臺(tái)數(shù)字化制作和播出的升級(jí)改造。

在改造之前,我臺(tái)對(duì)播出安全進(jìn)行了嚴(yán)格和細(xì)致的研究。播出的安全主要由兩方面組成:一是設(shè)備安全可靠有足夠的安全冗余方案;二是人員在操作上的安全,人員的素質(zhì)決定了最終的播出安全。但這兩者之間又是相輔相成的。更專(zhuān)業(yè)的設(shè)備、更智能的防風(fēng)險(xiǎn)措施、更優(yōu)異故障預(yù)警、更自動(dòng)化的故障處理。都能輔助解決人員素質(zhì)不夠高的問(wèn)題。故障的提前預(yù)警與設(shè)備限制性操作流程,能提前解決設(shè)備故障問(wèn)題和約束被禁止的操作,減少人為失誤。

至于硬盤(pán)播出系統(tǒng)的結(jié)構(gòu)安全,我想大多數(shù)電視臺(tái)工作人員都已經(jīng)比較熟悉了。今天我們來(lái)討論一下制播網(wǎng)絡(luò)方面的安全。作為IT技術(shù)與廣電技術(shù)相結(jié)合的產(chǎn)物,臺(tái)內(nèi)網(wǎng)有著明顯的IT特征,既帶來(lái)了傳統(tǒng)系統(tǒng)未有的優(yōu)勢(shì),也帶來(lái)了傳統(tǒng)系統(tǒng)未有的安全難題,與傳統(tǒng)系統(tǒng)相比,臺(tái)內(nèi)網(wǎng)的安全尤為重要。

  隨著數(shù)字化、網(wǎng)絡(luò)化技術(shù)的發(fā)展,國(guó)內(nèi)各級(jí)電視臺(tái)紛紛投入大量資金搭建了高清、標(biāo)清數(shù)字電視節(jié)目制作網(wǎng)絡(luò)和播出網(wǎng)絡(luò)。播出設(shè)備的兼容性增強(qiáng),非編設(shè)備的改良,使的非編與播出系統(tǒng)可以實(shí)現(xiàn)直接的打包文件傳輸播出,全臺(tái)一體網(wǎng)已經(jīng)呼之欲出。全臺(tái)一體網(wǎng)的建成,減少了二次上載設(shè)備的投資,減少了制作播出人員工作的重復(fù)性,使播出的資源共享性、實(shí)時(shí)性都大大的增強(qiáng)。

   但是隨之而來(lái)的病毒傳播以及網(wǎng)絡(luò)病毒攻擊行為已經(jīng)嚴(yán)重威脅電視臺(tái)網(wǎng)絡(luò)的正常運(yùn)行。因?yàn)椴《镜仍蛟斐傻耐2?、漏播、錯(cuò)播等事故時(shí)有發(fā)生,以至于至今有很多的電視臺(tái)不敢直接把制作網(wǎng)和播出網(wǎng)進(jìn)行連接。各制作網(wǎng)、上載網(wǎng)、硬盤(pán)播出網(wǎng)成為一個(gè)個(gè)網(wǎng)絡(luò)孤島,子系統(tǒng)之間采用復(fù)合或SDI信號(hào)更或者磁帶進(jìn)行數(shù)據(jù)交換。雖然這樣安全風(fēng)險(xiǎn)比較確定,安全故障不易擴(kuò)散。但這樣既降低了工作效率,又因?yàn)楣?jié)目素材重復(fù)的上載即損害了節(jié)目播出質(zhì)量又浪費(fèi)了很多上載時(shí)間,不能實(shí)現(xiàn)全臺(tái)制播一體網(wǎng)。

地方臺(tái)畢竟不像省級(jí)臺(tái)可以為了絕對(duì)的安全,花費(fèi)大量的人力物力,進(jìn)行網(wǎng)絡(luò)之間完全物理隔離。從2005年我臺(tái)上了第一套模擬硬盤(pán)播出系統(tǒng)開(kāi)始,我臺(tái)就開(kāi)始在網(wǎng)絡(luò)安全方面不斷探索新方法、新思路。為了避免防病毒軟件與非編軟件、上載軟件、播出軟件或其它應(yīng)用軟件發(fā)生沖突,內(nèi)網(wǎng)通常不安裝防病毒軟件,這就對(duì)內(nèi)網(wǎng)的病毒防范提出了更高的要求。

一開(kāi)始我們的內(nèi)網(wǎng)是非常封閉的,不與外網(wǎng)連接。為了防止病毒進(jìn)入系統(tǒng),內(nèi)網(wǎng)絕對(duì)不允許使用移動(dòng)存儲(chǔ)設(shè)備,如:光盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)等。視頻素材通過(guò)錄像機(jī)上載,絕對(duì)不會(huì)進(jìn)入病毒。這樣的內(nèi)外網(wǎng)的物理隔絕,對(duì)系統(tǒng)安全起到了非常好的作用。但是,各各部門(mén)怨聲載道,編輯部門(mén)無(wú)法使用網(wǎng)上下載來(lái)的視頻與圖片,客戶的廣告常常變,每次都要重新上載,節(jié)目交流來(lái)的電視劇光盤(pán)也要通過(guò)DVD光盤(pán)機(jī)重新上載。高標(biāo)準(zhǔn)的的視頻源通過(guò)DVD光盤(pán)機(jī)再上載一次,讓我們的播出質(zhì)量又回到了解放前。在內(nèi)網(wǎng)我臺(tái)是把光驅(qū)、USB口全部禁用,隨著藍(lán)光盤(pán)和P2卡的普及,使用藍(lán)光盤(pán)和P2卡上載速度更快,查尋素材更到便捷,我們的完全封閉方案就給徹底打破了??偛荒馨阉{(lán)光盤(pán)和P2卡也通過(guò)錄像機(jī)重新上載吧!編輯制作人員想用互聯(lián)網(wǎng)上的照片,想點(diǎn)子用照相機(jī)在電腦屏幕上照下來(lái)再拷貝到非編網(wǎng)里,拍完照才發(fā)現(xiàn),SD的讀卡器也是USB接口的,還是用不了。有的只有用攝像機(jī)對(duì)著電腦屏幕進(jìn)行采集,雖然這樣也能使用,但圖片和視頻清晰度已達(dá)不到更高的要求了。

為了解決在實(shí)際使用過(guò)程中,內(nèi)網(wǎng)經(jīng)常會(huì)遇到與外網(wǎng)交換數(shù)據(jù)的問(wèn)題.將文稿、唱詞文本或者通過(guò)各種渠道獲得的視頻素材文件從外網(wǎng)傳入內(nèi)網(wǎng)使用.又或需要將內(nèi)網(wǎng)里制作好的電視節(jié)目文件傳到外網(wǎng)。在內(nèi)網(wǎng)禁止使用移動(dòng)存儲(chǔ)設(shè)備后,就需要提供另外的機(jī)制,在內(nèi)外網(wǎng)之間交換數(shù)據(jù)。首先想到的辦法是建立一個(gè)安全的網(wǎng)絡(luò)連接, P2卡,藍(lán)光光盤(pán),光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等存儲(chǔ)介質(zhì)必須經(jīng)過(guò)二次殺毒工作站掃描,而且是不同的殺毒軟件,確認(rèn)沒(méi)有攜帶病毒之后才允許進(jìn)入系統(tǒng)。這樣的方式看起來(lái)安全性還是比較高的。但在實(shí)際執(zhí)行的過(guò)程中卻發(fā)現(xiàn)不少的問(wèn)題,如:殺毒軟件忘記升級(jí)、新品種的病毒殺毒軟件不能識(shí)別,殺移動(dòng)硬盤(pán)病毒時(shí)時(shí)間太長(zhǎng),操作人員一邊殺毒一邊就開(kāi)始拷貝素材了。雖然大多數(shù)都是人為操作上的失誤或防毒意識(shí)不夠強(qiáng)烈照成的。但也沒(méi)有更好的辦法杜絕這樣的事情發(fā)生。我臺(tái)為了廣告部門(mén)工作方便,單獨(dú)設(shè)立一臺(tái)非編工作站作為外來(lái)移動(dòng)存儲(chǔ)可以直接使用,經(jīng)過(guò)初編后以復(fù)合信號(hào)至廣告編輯網(wǎng),這樣使用看似方便,但經(jīng)常被病毒侵害,甚至有一次有一種病毒非常厲害,只要把U盤(pán)插在機(jī)器上,殺毒軟件就直接被病毒給斃了,連圖標(biāo)都沒(méi)了,這樣的系統(tǒng)我們運(yùn)行了多年,只是沒(méi)有更好的辦法。由此照成我們的系統(tǒng)曾多次被病毒感染。每次感染后都要重新安裝系統(tǒng)的。有時(shí)外來(lái)的宣傳片需要直接上載到非編網(wǎng)、上載網(wǎng),我們也就只能查殺是否有病毒存在,這讓我們工程技術(shù)人員天天提心吊膽,這也嚴(yán)重影響了電視的安全播出。

 直到后來(lái),獨(dú)具慧眼的天虹公司研發(fā)人員發(fā)現(xiàn)了我們苦衷,希望幫助我們解決這樣的難題。這個(gè)問(wèn)題不是我們一個(gè)電視臺(tái)啊,全國(guó)的電視臺(tái)普遍存在的問(wèn)題。在天虹研發(fā)人員的努力下獨(dú)具創(chuàng)新的發(fā)明了白名單模式的隔離墻。當(dāng)天虹的人員一開(kāi)始介紹這個(gè)產(chǎn)品,我就產(chǎn)生了濃厚的興趣,就希望第一個(gè)試用這樣的產(chǎn)品。雖然我沒(méi)有成為天虹PSC1000的第一個(gè)用戶,但我臺(tái)還是使用上了這款病毒隔離墻。

PSC1000病毒隔離墻是一款白名單模式的病毒隔離墻,它是通過(guò)對(duì)視音頻文件內(nèi)容進(jìn)行識(shí)別,并判斷是否是安全可靠的文件類(lèi)型。如果符合文件標(biāo)準(zhǔn)的素材才允許通過(guò)。你要隨便找個(gè)文件,把可執(zhí)行文件改個(gè)擴(kuò)展名改成mpg文件,那也是絕對(duì)通過(guò)不了病毒隔離墻的。這樣也就把各種可能是病毒或不是病毒各種可執(zhí)行文件等,只要不是我們需要的視音頻文件全部隔離在外了。真是:“取其精華去其糟粕”??!它可以識(shí)別的文件格式如:MPG、MXF、AVI、BMP、JPG、TGA、TXT等等,幾乎涵蓋了我們電視臺(tái)所有用到的各種文件格式。關(guān)鍵是這樣的病毒隔離墻再也不需要升級(jí),再也不會(huì)存在管理員忘記升級(jí)病毒庫(kù)的問(wèn)題,也不用害怕那種“一插上就能把殺毒軟件的關(guān)閉的高級(jí)U盤(pán)病毒”。讓操作人員想省事也沒(méi)辦法繞過(guò)去了。從設(shè)備使用邏輯上直接杜絕了人為失誤。這樣的專(zhuān)業(yè)的設(shè)備既解決的設(shè)備的安全,也解決了操作人員工作素質(zhì)上的安全。

天虹的PSC1000系列病毒隔離墻還有兩個(gè)版本,一種是PSC1000移動(dòng)介質(zhì)病毒隔離墻,一種是PSC1000網(wǎng)間病毒隔離墻。移動(dòng)介質(zhì)病毒隔離墻是一個(gè)連接外部存儲(chǔ)設(shè)備和內(nèi)部局域網(wǎng)計(jì)算機(jī)的中介設(shè)備。它用于使本地計(jì)算機(jī)和USB、DVD光盤(pán)等存儲(chǔ)設(shè)備之間快速、安全傳輸數(shù)據(jù),同時(shí)又對(duì)USB、DVD光盤(pán)等存儲(chǔ)設(shè)備上的病毒進(jìn)行有效防范、并隔離,保障網(wǎng)絡(luò)中的計(jì)算機(jī)安全;網(wǎng)間病毒隔離墻用于使臺(tái)內(nèi)網(wǎng)與外網(wǎng),以及非編網(wǎng)與播出網(wǎng)等各個(gè)子網(wǎng)絡(luò)之間在保證數(shù)據(jù)快速、安全傳遞的同時(shí),確保各個(gè)子網(wǎng)內(nèi)部的網(wǎng)絡(luò)安全,防止病毒從中毒的子網(wǎng)絡(luò)向其他子網(wǎng)擴(kuò)散,它具有高效、靈活、用戶透明等特點(diǎn)。這樣兩個(gè)版本更增加了我臺(tái)在使用上的靈活性。特別是是PSC1000移動(dòng)介質(zhì)病毒隔離墻,對(duì)我臺(tái)臺(tái)內(nèi)網(wǎng)與臺(tái)外網(wǎng)的信息交流很方便,不論是光盤(pán)還是移動(dòng)硬盤(pán)包括UP都能通過(guò)是PSC1000移動(dòng)介質(zhì)病毒隔離墻直接使用,使得各編輯部門(mén)靈活使用英特網(wǎng)上的各種圖片和視頻,也及大的方便了廣告部門(mén)經(jīng)常更換廣告圖片和視頻。

淮南電視臺(tái)運(yùn)用天虹網(wǎng)絡(luò)安全設(shè)備已經(jīng)運(yùn)行了兩年多的時(shí)間,設(shè)備工作安全可靠,我們也定期進(jìn)行了網(wǎng)內(nèi)的病毒檢查,沒(méi)有發(fā)現(xiàn)網(wǎng)內(nèi)病毒。充分解決了我臺(tái)各網(wǎng)絡(luò)之間資料的相互交換,從而使各制作網(wǎng)、上載網(wǎng)、硬盤(pán)播出網(wǎng)都緊密聯(lián)系在一起。大大增加了工作效率。

                                                                    (作者單位:淮南廣播電視臺(tái))

上一篇: 廣電系統(tǒng)數(shù)字電視服務(wù)完善途徑探析

下一篇: 含山廣播電視臺(tái)全臺(tái)網(wǎng)系統(tǒng)管理技術(shù)

分享到: